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(57) Abstract: The invention relates to a method for electronically signing a message in a mobile radio telephone, in addition to 
a communications system, which is configured in particular for carrying out said method. The aim of the invention is to provide a 
method, in addition to a communications system for electronically signing a message, in which a personal computer can communicate 
directly with a mobile radio telephone that can act as a signing device, via a communications network. According to said method, 
an electronic fingerprint is first generated from the message to be signed in a personal computer (10). Said electronic fingerprint is 
sent by the personal computer (10) via a communications network (1 10) to a selectable mobile radio telephone (60), which contains 
a signing device (90). The received electronic fingerprint is signed in the mobile radio telephone (60) and returned to the personal 
computer (10). 

(57) Zusammenfassung: Die Erfindung betrifft ein Verfahren zum elektronischen Signieren einer Nachricht in einem Mobilfunkte- 
lefon sowie ein Kommunikationssystem, welches insbesondere zur Durchfuhrung des Verfahrens ausgebildet ist. Der Erfindung liegt 
die Aufgabe zugrunde, ein Verfahren sowie ein Kommunikationssystem zum elektronischen Signieren einer Nachricht bereitzustel- 
len, bei dem ein Personalcomputer unmittelbar ttber ein Kommunikationsnetz mit einem Mobilfunktelefon, welches als Signieigerat 
fungiercn kann, kommunizieren kann. GemSB dem Verfahren wird zunSchst ein elektronischer Fingerabdruck aus der zu signieren- 
den Nachricht in einem Personalcomputer (10) erstellL Der elektronische Fingerabdruck wird vom Personalcomputer (10) uber ein 
Kommunikationsnetz (110) zu einem auswahlbaren Mobilfunktelefon (60), welches eine Signiereinrichtung (90) enthalt, gesendet 
Der empfangene elektronische Fingerabdruck wird im Mobilfunktelefon (60) signiert und zum Personalcomputer (10) zuitick ge- 
sendet 
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Verfahren und Kommunikationsvorrichtunq zum elektronischen 
Siqnieren elner Nachricht in einem Mobilfunktelef on 

Die Erfindung betrifft ein Verfahren zum elektronischen 
Signieren einer Nachricht in einem Mobilfunktelef on sowie ein 
Kommunikationssystem^ welches insbesondere zur Durchfuhrung 
des Verfahrens ausgebildet ist. 

Die (Jbertragung von Dokumenten, wie z.B. Antragsf ormulare und 
dergleichen, auf elektronischem Wege nehmen in jungster Zeit 
rasch zu. Um die Unversehrtheit der Ubertragenen Daten und 
die Identitat des Urhebers des Dokumentes prufen zu konnen, 
sind Methoden zum digitalen Signieren von Nachrichten 
entwickelt worden. 

Ein solches Verfahren ist beispielsweise aus der 
DE 197 47 603 T2 bekannt. Bei diesem Verfahren wird eine zu 
signierende Nachricht von einem Personalcomputer aber ein 
Kommunikationsnetzwerk zunachst an eine vom Personalcomputer 
getrennt angeordnete Empf angsvorrichtung gesendet. Diese 
Nachricht wird anschlieJiend von der Empf angsvorrichtung Uber 
ein Telefonnetz an ein der Sendevorrichtung zugeordnetes 
Mobilfunktelef on ubertragen, welches als Signiergerat 
ausgebildet ist. Die Nachricht wird im Mobilfunktelef on . auf 
Anweisung des Nutzers signiert und dann an die 
Empf angsvorrichtung oder einen anderen EmpfSnger zurQck 
tibertragen. Das bekannte Verfahren weist zwar den Vorteil 
auf, dass zu signierende Nachrichten von einem 
Personalcomputer zu einem als Signiergerat fungierenden 
Mobilfunktelefon abertragen werden konnen, ohne dass am 
Personalcomputer selbst Installationen oder andere 
Veranderungen vorgenommen werden mlissen- Um dies zu 
erreichen, muss jedoch eine vom Personalcomputer getrennte 
Empfangsvorrichtung bereitgestellt werden, die die zu 
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signierende Nachricht zum Mobilf unktelef on tibertragt und die 
signierte Nachricht vom Mobilf unkgerat auch wieder empfangen 
kann. 

5 Ein ahnliches Verfahren ist ferner der EP 1 027 784 zu 
entnehmen. 

Der Erfindung liegt somit die Aufgabe zugrunde, ein Verfahren 
sowie ein Kommunikationssystem ziam elektronischen Signieren 
10 einer Nachricht bereitzustellen, bei dem ein Personalcomputer 
unmittelbar Qber ein Kommunikationsnetz mit einem 
Mobilf unktelef on als SigniergerSt koinmunizieren kann. 

Diese Aufgabe lost die Erfindung zum einen mit den 
15 Verf ahrensschritten des Anspruchs 1. 

Danach ist ein Verfahren zum elektronischen Signieren einer 
Nachricht in einem Mobilf unktelef on vorgesehen. Zunachst wird 
von der zu signierenden Nachricht in einem Personalcomputer 

20 ein elektronischer Fingerabdruck erstellt, der anschlieliend 
liber ein Kommunikationsnetz zu einem auswShlbaren 
Mobilf unktelef on, welches eine Signiereinrichtung enthait, 
tibertragen wird. Der Personalcomputer kann beispielsweise 
iiber einen Internetzugang mit dem Kommunikationsnetz 

25 verbunden sein. Der empfangene elektronische Fingerabdruck 
wird im Mobilfunktelef on signiert und anschlieBend zum 
Personalcomputer zuriick tibertragen. 

Vorteilhafte Weiterbildungen sind Gegenstand der 
30 Unteranspruche . 



Zweckmaliigerweise ist zur Obertragung des elektronischen 
Fingerabdrucks im Personalcomputer eine Software 
implement iert, die eine Obertragung des elektronischen 
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Fingerabdrucks uber einen SMS (Short Message Service)-, E- 
Mail- Oder WAP (Wireless Application Protocol) -Dienst 
ermSglicht . 

5 Das elektronische Signieren kann itiit Hilfe eines beliebigen 
kryptographischen Verfahrens, wie zum Beispiel dem Public- 
Key- Verfahren durchgefiihrt werden, Hierzu wird zunachst im 
Mobilfunktelefon ein geheimer Schliissel, der nicht kopierbar 
ist, sowie im Personalcomputer ein dem Geheimschlussel 

10 zugeordneter Sffentlicher Schltissel abgelegt. Bei dem 
of fentlichen Schltissel kann es sich um einen 
kryptographischen Schlussel handeln, der dem Besitzer des 
Mobilfunktelef ons zugewiesen ist. Mit Hilfe des geheimen 
Schlussels signiert das Mobilfunktelefon den elektronischen 

15 Fingerabdruck und sendet diesen zum Personalcomputer zuruck. 
Der Personalcomputer wiederum wandelt den signierten 
elektronischen Fingerabdruck mit Hilfe des offentlichen 
Schlussels in einen unverschlusselten elektronischen 
Fingerabdruck um. Um f estzustellen, ob der Ubertragene 

20 elektronische Fingerabdruck auf den ungeschtitzten 

Obertragungswegen des Kommunikationsnetzes nicht manipuliert 
worden ist, wird der in einen unverschlusselten 
elektronischen Fingerabdruck ximgewandelte signierte 
elektronische Fingerabdruck mit dem aus der zu signierenden 

25 Nachricht erstellten elektronischen Fingerabdruck verglichen. 
Stimmen beide elektronische Fingerabdrucke tlberein, ist 
sichergestellt/ dass keine Manipulation auf den ungeschiitzten 
Obertragungswegen zwischen dem Personalcomputer und dem 
Mobilfunktelefon stattgefunden hat. 

30 

Vorzugsweise wird der elektronische Fingerabdruck gemafl einer 
an sich bekannten Hash-Funktionen aus der zu signierenden 
Nachricht gebildet und stellt somit einen bestimmten Hash- 
Wert dar. 
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Die oben genannte Aufgabe wird ebenfalls durch die Merkmale 
des Anspruchs 5 gelost. 

Danach ist ein Kommunikationssystem umschrieberi/ welches 
5 wenigstens einen an ein Kommunikationsnetz anschlieBbaren 
Personalcomputer und wenigstens ein dem Kommunikationsnetz 
zugeordnetes Mobilfunktelef on aufweist. Der Personalcomputer 
enthait eine Einrichtung zum Erstellen eines elektronischen 
Fingerabdrucks aus einer zu signierenden Nachricht sowie eine 

10 Sendeeinrichtung zum Obertragen des elektronischen 

Fingerabdrucks zu einem auswahlbaren Mobilfunktelefon. Das 
Mobilfunktelefon weist eine Empf angseinrichtung zum Empfangen 
eines vom Personalcomputer uber das Kommunikationsnetz 
ubertragenen elektronischen Fingerabdrucks^ eine 

15 Signiereinrichtung zum Signieren des empfangenen 

elektronischen Fingerabdrucks sowie eine Sendeeinrichtung zum 
Zuruckubertragen des signierten elektronischen Fingerabdrucks 
zum Personalcomputer auf . 

20 Vorteilhafte Weiterbildungen sind Gegenstand der 
Unteransprtiche . 

So weist beispielsweise das Mobilfunktelefon einen Speicher 
zum Ablegen eines geheimen Schliissels und der 

25 Personalcomputer einen ersten Speicher ziam Ablegen eines dem 
geheimen SchlUssel zugeordneten offentlichen Schlussels auf. 
Auf diese Weise ist es moglich, das Signieren einer Nachricht 
unter Anwendung eines Public-Key-Verf ahrens durchzuf uhren. 
Der Personalcomputer weist ferner eine Einrichtung zum 

30 Umwandeln eines empfangenen signierten elektronischen 

Fingerabdrucks mit Hilfe des offentlichen Schliissels sowie 
eine Vergleichseinrichtung zum Vergleichen des umgewandelten 
elektronischen Fingerabdrucks mit dem aus der zu signierenden 
Nachricht erstellten elektronischen Fingerabdruck auf. 
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Um die zu signierende Nachricht, besser gesagt, den aus der 
zu signierenden Nachricht erstellten elektronischen 
Fingerabdruck vom Personalcomputer zum Mobilf unktelef on 
ubertragen zu kSnnen und von diesem wieder empfangen zu 
5 kSnnen, ist in dem Personalcomputer eine spezielle 

Kommunikationssoftware zu implement ieren, welche in einem 
weiteren Speicher abgelegt sei kann. 

In einer zweckmaiiigen Weiterbildung weist der 
10 Personalcomputer einen dritten Speicher auf ^ in dem 

wenigstens die Rufnummer des Mobilfunktelefons abgelegt ist, 
die der Personalcomputer automat isch wShlt, wenn eine zu 
signierende Nachricht von einem Mobilf unktelefon zu signieren 
ist. Die Rufnummern weiterer Mobilf unktelef one oder anderer 
15 uber das Kommunikationsnetz erreichbarer Signiergerate sowie 
die Rufnummer oder Rufnummern bestimmter Zieleinrichtungen 
konnen ebenfalls im dritten Speicher abgelegt warden. 

Die Erfindung wird nachfolgend anhand eines 
20 Ausfuhrungsbeispiels in Verbindung mit einer Zeichnung naher 
erlSutert . 

Die einzige Figur zeigt einen Personalcomputer 10, welcher 
liber ein Kommunikationsnetz 110, beispielsweise ein 

25 Mobilf unknetz, mit einem Mobilf unktelef on, kurz auch Handy 60 
genannt, verbunden werden kann. Mit Hilfe des beispielhaften 
Kommunikationssystems kann ein am Personalcomputer 10 
erstelltes Dokument signiert und an einen Adressaten, 
nachfolgend auch Zieleinrichtung 100 genannt, Uber das 

30 Kommunikationsnetz 110 versendet werden. 

Hierzu weist der Personalcomputer 10 eine an sich bekannte 
Sende-/Empf angseinrichtung 20 auf, tiber die der 
Personalcomputer 10 mit dem Kommunikationsnetz 110 verbunden 
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ist. In einem Speicher 30 konnen ein Oder mehrere Ruf nxjrnmern 
abgelegt sein, die im vorliegenden Beispiel einmal zu dem 
Handy 60 und zu der Zieleinrichtung 100 gehoren, an die ein 
signiertes Dokument verschickt warden soil. Um, v/ie waiter 
unten noch nSher ausgefuhrt, ein Dokument beispielsweise 
gem^B dem Public-Key-Verf ahren signieren bzw. verschiasseln 
zu konnen, ist in einem weiteren Speicher 32 ein sogenannter 
6f f entlicher Schiassel ablegbar, der dem Besitzer des Handy' s 
60 geh5rt und 6ffentlich zur Verftigung steht. Ein zu 
signierendes Dokument, welches am Personalcomputer 10 
erstellt worden ist, kann in einem Speicher 34 abgelegt 
werden. Oblicherweise wird jedoch nicht das f ertiggestellte 
Dokument sondern nur ein aus dem f ertiggestellten Dokximent 
erstellter elektronischer Fingerabdruck signiert. Ein solcher 
elektronischer Fingerabdruck kann beispielsweise mit Hilfe 
einer Hash-Funktion aus dem f ertiggestellten Dokument 
berechnet werden. Der berechnete Wert, auch Hash-Wert 
genannt, kann in einem Speicher 36 abgelegt werden. Damit der 
Personalcomputer 10 tiber das Koramunikationsnetz 110 mit dem 
Handy 60 kommunizieren kann, ist in einem Speicher 38 eine 
geeignete Kommunikationssoftware abgelegt. Die Steuerung des 
Personalcomputers 10, die Berechnung eines elektronischen 
Fingerabdrucks aus einem f ertiggestellten Dokument und die 
Entschlusselung eines vom Handy 60 signierten elektronischen 
Fingerabdrucks kann in dezentralen Einrichtungen oder in 
einer, wie in der Figur gezeigt, zentralen Steuereinheit 40 
erfolgen. Die Steuereinheit 40 ist mit den Speichern 30, 32, 
34, 36 und 38 sowie der Sende-/Empf angseinrichtung 20 
verbunden. 

Das mit einer Signierf unktion ausgestattete Handy 60 weist 
neben einer an sich bekannten Sende-/Empf angseinrichtung 70 
und einer Antenne 120 eine Signiereinrichtung 90 auf , die mit 
einem Speicher 80 verbunden ist, in dem ein geheimer 
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Schliissel, insbesondere der geheime SchlUssel des Besitzers 
des Handy' s 60 abgelegt ist . 

Nachfolgend wird die Funktionsweise des in der Figur 
5 gezeigten Kommunikationssystems naher erlSutert. 

Angenommen sei, dass ein am Personalcomputer 10 erstelltes 
Dokument/ beispielsweise ein Kaufvertrag in signierter Form 
zur Zieleinrichtung 100 tibertragen werden soil. Das im 

10 Dokiimentenspeicher 34 zuvor abgelegte Dokument wird von der 
Steuereinheit 40 ausgelesen. Die Steuereinheit 40 erstellt 
dann mit Hilfe einer Hash-Funktion aus dem Dokument einen 
elektronischen Fingerabdruck, der als Hash-Wert bezeichnet 
werden kann, Dieser Hash-Wert wird im Speicher 3 6 abgelegt. 

15 Ober eine Tastatur des Personalcomputers 10 kann nunmehr der 
Benutzer den Prozess zur Signierung des bestellten Dokumentes 
einleiten. Hierzu wird entweder automatisch iiber das 
Koramunikationsnetz 110 ein Verbindungsaufbau zum Handy 60 
eingeleitet, indem die im Speicher 30 hinterlegte Rufnummer 

20 des Handys 60 ausgelesen und dem Koramunikationsnetz 110 zur 
entsprechenden Auswertung zugefuhrt wird. Sofern es mehrere 
signierungsfahige Handy' s gibt, kann der Benutzer auch selbst 
die Rufnummer tiber die Tastatur des Personalcomputers 10 des 
entsprechenden Handy' s eingeben. AnschlieJJend wird der im 

25 Speicher 36 abgelegte Hash-Wert liber die Sende- 

/Empfangseinrichtung 20 des Personalcomputers 10 tiber das 
Koramunikationsnetz zura Handy 60 ubertragen. An dieser Stelle 
sei angemerkt, dass die Obertragungswege uber das 
Koramunikationsnetz 110 ungeschiitzt sind. Ober die Sende- 

30 /Empfangseinrichtung 70 des Handy' s 60 gelangt der empfangene 
Hash-Wert in die Signiereinrichtung 90. Die 
Signiereinrichtung 90 und der Speicher 80 konnen fest im 
Handy implementiert oder Bestandteil einer Mobilf unkkarte, 
die in das Handy einsetzbar ist, sein. Zum Signieren des 



wo 03/088697 PCT/DE03/01093 

8 

empfangenen Hash-Wertes liest die Signiereinrichtung 90 den 
geheimen Schliissel aus dem Speicher 80 aus und verschltisselt 
bzw. signiert den Hash-Wert gemSB dem Public-Key-Verfahren. 
Der signierte Hash-Wert wird anschlieBend wieder tiber die 
Sende-/Empfangseinrichtung 70 und die schematisch in der 
Figur dargestellte Antenne 120 tiber das Kommunikationsnetz 
110 unmittelbar zum Personal computer 10 zurtickgesendet . Ober 
die Sende-ZEmpfangseinrichtung 20 gelangt der signierte Hash- 
Wert in die Steuereinheit 40, die mit Hilfe des im Speicher 
32 abgelegten 5ffentlichen Schltissels den signierten Hashwert 
entschltisselt, d.h. wieder in den unverschltisselten Hash-Wert 
zurtickwandelt . Der entschlUsselte Hash-Wert wird dann 
zusammen mit dem im Speicher 36 hinterlegten, aus dem 
fertiggestellten Dokument unmittelbar erstellten Hash-Wert 
der Vergleichseinrichtung 50 zugeftihrt und darin verglichen. 
Stimmen der im Speicher 36 hinterlegte Hash-Wert und der 
entschliisselte Hash-Wert uberein, hat keine Manipulation auf 
den ungeschtitzten Obertragungswegen des Kommunikationsnetzes 
110 zwischen dem Personalcomputer 10 und dem Handy 60 
stattgefunden. Das im Speicher 34 hinterlegte Dokument gilt 
somit zusammen mit dem im Speicher 36 abgelegten Hash-Wert 
als signiert; es kann nunmehr zum Adressaten 100 iibertragen 
werden . 

Ein gesonderter wahlautomat oder die Steuereinheit 40 liest 
hierzu die entsprechende Rufnummer (oder eMail-Adresse usw.) 
der Zieleihrichtung 100 aus dem Speicher 30 aus und leitet, 
sofern der Adressat am Kommunikationsnetz 110 angeschlossen 
ist, hier-Qber einen Verbindungaufbau dorthin auf. SchlieBlich 
wird das signierte Dokument zur Zieleinrichtung 100 
iibertragen 
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Bezugszeichenliste 
10 Personalcomputer 

20 Sende-/Empfangseinrichtung des Personalcomputers 
5 30 Speicher fUr wenigstens eine Handy-Ruf niammer 
32 Speicher ftir einen Gffentlichen Schlussel 
34 Speicher far ein zu signierendes Dokument 
36 Speicher fiir einen Hash-Wert 
38 Speicher fUr eine Kommunikat ions software 
10 40 Steuereinheit 

50 Vergleichseinrichtung 
60 Handy 

70 Sende-/Empf angseinrichtung 
80 Speicher fiir einen geheimen Schlussel 
15 90 Signiereinrichtung 
100 Zieleinrichtung 

110 KommunikationsnetZy insbesondere Mobilfunknetz 



20 
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3. 



Verfahren zum elektronischen Signieren einer Nachricht in 
einem Mobilf unktelef on (60) mit folgenden 
Verfahrensschritten: 

Erstellen eines elektronischen Fingerabdrucks aus der zu 
signierenden Nachricht in einem Personalcomputer (10); 
Senden des elektronischen Fingerabdrucks vom 
Personalcomputer (10) uber ein Kommunikationsnetz (110) 
zu einem auswShlbaren Mobilf unktelef on (60), welches eine 
Signiereinrichtung enthalt; 

Signieren des empfangenen elektronischen Fingerabdrucks 
im Mobilf unktelef on (60) und 

Zuruckiibertragen des signierten elektronischen 
Fingerabdrucks zum Personalcomputer (10) • 

Verfahren zum elektronischen Signieren nach Anspruch 1, 
dadurch gekennzeichnet , dass 

im Mobilf unktelef on (60) ein geheimer Schlussel undim 
Personalcomputer (10) ein dem geheimen Schlussel 
zugeordneter Sffentlicher Schlussel abgelegt werden kann, 
dass 

im Mobilf unktelef on (60) der elektronische Fingerabdruck 
mit dem geheimen Schltissel signiert und zuriick zum 
Personalcomputer (10) tibertragen wird, und dass 
der signierte elektronische Fingerabdruck mit Hilfe des 
offentlichen Schlussels in einen unverschliisselten 
elektronischen Fingerabdruck lamgewandelt und dieser mit 
dem aus der zu signierenden Nachricht erstellten 
elektronischen Fingerabdruck verglichen wird. 

Verfahren zum elektronischen Signieren nach 

Anspruch 1 Oder 2, 

dadurch gekennzeichnet , dass 



10 
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der elektronische Fingerabdruck gemalS einer Hash-Funktion 
aus der zu signierenden Nachricht gebildet wird. 

4. Verfahren zum elektronischen Signieren nach einem der 
Ansprtlche 1 bis 3/ 
dadurch gekennzeichnet, dass 

die elektronischen Fingerabdrucke zwischen dem 
Mobilfunktelefon und dem Personalcomputer mittels eines 
SMS-, E-Mail- Oder WAP-Dienstes tibertragen werden. 



5. Kommunikationssystem^ insbesondere zur Durchfuhrung des 
Verfahrens ziom elektronischen Signieren nach einem der 
Anspruche 1 bis 4, welches auf waist: 
wenigstens einen an ein Kommunikationsnetz (110) 
15 anschlielibaren Personalcomputer (10) und wenigstens ein 

dem Kommunikationsnetz zugeordnetes Mobilfunktelefon 
(60) y wobei 

der Personalcomputer (10) eine Einrichtung (40) zum 
Erstellen eines elektronischen Fingerabdrucks aus einer 

20 zu signierenden Nachricht und eine Sende- 

/Empf angseinrichtung (20) zum Obertragen des 
elektronischen Fingerabdrucks zu einem auswahlbaren 
Mobilfunktelefon (60) enthait, und wobei 
das Mobilfunktelefon (60) eine Empf angseinrichtung (70) 

25 zum Empfangen eines vom Personalcomputer (10) liber das 

Kommunikationsnetz (110) tibertragenen elektronischen 
Fingerabdrucks, eine Signiereinrichtung (90) zum 
Signieren des empfangenen elektronischen Fingerabdrucks 
und eine Sendeeinrichtung (70) zum Rackiibertragen des 

30 signierten elektronischen Fingerabdrucks zum 

Personalcomputer (10) aufweist. 



6. Kommunikationssystem nach Anspruch 5, 
dadurch gekennzeichnet, dass 
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das Mobilfunktelefon (60) einen Speicher (80) zum Ablegen 
eines geheimen Schltissels und der Personalcomputer (10) 
einen ersten Speicher (32) ziim Ablegen eines dem geheimen 
Schltissel zugeordneten offentlichen Schlussels aufweist, 
wobei der Personalcomputer (10) ferner eine Einrichtung 
(40) zum Umwandeln eines empfangenen signierten 
elektronischen Fingerabdrucks mit Hilfe des Sffentlichen 
Schiassels sowie eine Vergleichseinrichtung (50) zum 
Vergleichen des umgewandelten elektronischen 
Fingerabdrucks mit der aus der zu signierenden Nachricht 
erstellten elektronischen Fingerabdruck aufweist. 



7. Kommunikationssystem nach Anspruch 5 oder 6, 
dadurch gekennzeichnet, dass 

der Personalcomputer (10) einen zweiten Speicher (38) zum 
Ablegen einer Software, die die Kommunikation des 
Personalcomputer mit dem Mobilfunktelefon (60) 
ermSglicht , aufweist . 

8* Kommunikationssystem nach einem der Anspriiche 5 bis 7, 
gekennzeichnet durch einen dritten Speicher (30)^ in dem 
die Rufnummer wenigstens eines Mobilf unktelef ons und/oder 
einer Zieleinrichtung (100) ablegbar sind und durch 
eine Einrichtung (40) zum automatischen Anwahlen eines 
Mobilf unktelef ons und/oder einer Zieleinrichtung. 
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